http://drops.wooyun.org/tips/845 0x00 背景 本文来自于《Modern Web Application Firewalls Fingerprinting and B...
Seay信息安全博客
最新漏洞：老树新花DedeCms SQL注射漏洞再利用 |
显示不全请点击全屏阅读 dedecms版本 20121122 需要magic_quotes_gpc=Off 应该是没有什么大危害的漏洞. 原来发过一个Dedecms注射漏洞,貌似并没有修补,重新利用了...
业界关注
美国天气系统被入侵，可影响卫星
黑客今年十月份攻击了美国的天气系统，造成几个关键的网站崩溃，和卫星的通讯中断。美国国家海洋和大气管理局（NOAA）发表声明称他们下属的四个网站被攻击，为了阻止攻击者进一步入侵，当局被迫关闭了几个服务。...
Burp Suite python扩展 – Burpy
Burpy是使用Jython, Java和Python编写的，在ISC许可下发布的库，它为当前流行的web安全渗透测试工具Burp Suite开放了一个Jypthon接口。有了burpy以后就可以用p...
快讯信息
中国的寺庙品牌是如何营销的？看这一篇就够了
“名”与“利”向来与佛法无缘。但是近些年来，以少林寺为首的不少寺庙纷纷开启了它们的商业化之路，短短十几年间名利双收，这无疑颠覆了我们传统的思维观和价值观。什么推动了寺庙的商业化？寺庙如何商业化操作和品...
WooYun-Drops
三个白帽之从pwn me调试到Linux攻防学习 – k0_pwn
http://drops.wooyun.org/binary/16700 0x00 写在前面 从 发表关于《来pwn我一下好吗》的write up已经过去一段时间了，这篇write up对于我这样的L...
WooYun-Drops
远程入侵原装乘用车（下） – 唐朝实验室
http://drops.wooyun.org/papers/9976 Author: Dr. Charlie Miller () Chris Valasek () 唐朝实验室翻译组:朱于涛 刘家志 ...
Seay信息安全博客
原创程序：Layer子域名挖掘机2.0 渗透必备子域名
显示不全请点击全屏阅读 新增功能： 1.泛解析识别 2.多线程控制，速度飞快，解决了原来部分人爆破慢的问题 使用说明： 如果要使用自定义字典，请把字典文件命名为dic，放到跟程序同目录下...
业界关注
如果微博没有被微信带偏，还有头条的今日吗？
9月10日，今日头条推送消息给使用微博账号登录的用户，要求他们改用手机号或其他方式登录。虽然未进一步说明原因，但可以看做是两家公司在内容联系层面的彻底决裂。今日头条的系统通知今日头条的崛起可以说是近几...
WooYun-Drops
TPLINK渗透实战 – 楚无伤
http://drops.wooyun.org/tips/2552 from: http://www.exploit-db.com/wp-content/themes/exploit/docs/333...
